Жулики изобрели новый способ обмана клиентов — путем вручения «подарка от неизвестного».
Схема простая, но эффективная. На пороге квартиры появляется курьер, который вручает букет-сюрприз «от неизвестного поклонника». Человек удивлен и обрадован, он гадает, кто бы мог оказаться этим щедрым поклонником. Затем, спустя примерно сутки, счастливому обладателю подарка звонят якобы из «службы доставки» и говорят, что для отчетности необходимо продиктовать цифры из СМС. После этого мошенники вежливо прощаются, а затем пытаются украсть деньги с карты или оформить кредиты.
— Сейчас люди, особенно в Москве, очень хорошо знают, как работают мошенники. Варианты «вам звонят из службы безопасности банка, полиции, прокуратуры, ФСБ...» уже не работают: потенциальные жертвы сразу бросают трубку, — рассказывает директор департамента безопасности крупной ИT-компании Кирилл Меркулов. — Теперь мошенникам нужны схемы более оригинальные. Букет цветов от неизвестного поклонника — одна из таких. При этом, я думаю, мошенники работают точечно. Скорее всего — через слитые базы данных. Возможно — базы VIP-клиентов банков. Букет отправляют тому, у кого точно есть деньги.
Как пояснил эксперт, мошенники вынуждены идти на риск. Ведь велика вероятность, что человек букет примет, но код из СМС не назовет.
— Букет цветов с доставкой сейчас меньше трех тысяч не стоит. Поэтому, я думаю, цветы отправляют только тем, у кого на счетах сотни тысяч или миллионы рублей, — делится мнением Кирилл Меркулов. — Да, 20–30 таких букетов могут быть вручены «впустую», зато один взломанный аккаунт может принести очень весомый куш. Опасность же, что тебя вычислят и задержат, практически нулевая — ведь жульничество дистанционное.
Сейчас, как поясняют эксперты, куда более распространена схема с другим «подарком».
— На электронную почту многим пользователям приходит спам-рассылка с сообщением о приближении «черной пятницы». Там же, в сообщении, ссылки на сайты продавцов, а то и производителей, ведущих «тотальную распродажу», — пояснил Кирилл Меркулов. — Сайты, как правило, очень похожи на настоящие. Больше того: там и правда «улетные» цены. Человек что-то заказывает, и все — его деньги пропадают, товар он не получает, потому что сам сайт — фишинговый, то есть ненастоящий.
Как пояснил эксперт, имеет смысл тщательно проверять написание сайта: нет ли в нем лишних символов.
— А лучше вообще вбить в поиск название продавца или производителя и зайти на их сайт не по присланной не пойми кем ссылке, а вот таким образом.
При этом, как пояснил эксперт, даже на настоящих сайтах «подарочная» цена может обернуться обманом.
— Цены сначала поднимают, а потом опускают и выдают это за скидку, — пояснил Кирилл Меркулов.
Чтобы понять, не надули ли вас со скидкой, нужно проверить историю цены через сервисы, которые отслеживают историю изменения цены. Это, в частности, Priceva, Imprice, Price Control, Sniper Search, Keeprise и другие.
— Надо понимать, что «подарок», например, в виде снижения цены, это зачастую маркетинговый ход. А иногда и вовсе уловка мошенников. Если вам делают «выгодное предложение» или что-то дарят — насторожитесь, — советует эксперт.
Дмитрий Овчинников, эксперт по кибербезопасности:
— Подарок со стороны мошенников — это действенный ход. Жертва чувствует себя обязанной, что повышает уровень ее доверия. К тому же преступники могут играть и на чувстве вины — если скажут, что в случае отказа назвать код курьера оштрафуют на сумму заказа. Многие вообще не вникают в текст СМС и в спешке диктуют цифры.
